(1/2)さまざまな機器がネットワークにつながるようになり、機器の生産性や利便性は大きく高まった現代。同時にセキュリティの問題が生じ、開発段階からセキュリティ対策を行うことが必須となる。連載第2回では、医療機器におけるサイバーセキュリティを解説する。});さまざまな機器がネットワークにつながるようになり、機器の生産性や利便性は大きく高まった。同時にセキュリティの問題が生じ、各種トラブルが散見されるようになったのも事実である。本連載では急速にコネクテッド化が進む、産業用ロボット、医療機器などに焦点を当て、顕在化してきたセキュリティリスクと取り得る対策について紹介している。連載第2回となる本稿では、能動医療機器(電気などの動力源によって動作する医療機器)に照準を絞って、サイバーセキュリティ対策の方法論を紹介したい。そもそも医療の世界ではITの導入が早くから進んでいた。System)が開発され、広く普及した1990年代後半から病院内のIT化、ネットワーク化が著しく進んだ※)。そのため病院内のさまざまな機器がネットワークにつながる素地は以前からあったといえるだろう。医療機器においても、ネットワーク接続機能をはじめとしたITへの対応はほぼ必須要件となった半面、サイバーセキュリティの脅威にもさらされることとなった。ための医療IT入門」バックナンバーちなみに能動医療機器といってもその種類は多様である。インスリンポンプ、また手術に使う大型のロボットなど、その役割から使われ方に至るまで多種多様であることから総花的な対策は存在しないといってよい。医療機器について現状のセキュリティ対策レベルと、存在するリスク、そしてリスクを解消する方法を明確にすることがサイバーセキュリティ対策の第一歩といえよう。これは人間でいうと健康診断を受けるようなものである。健康診断を受けないことには身体のどこに異常があるのか、そしてどのような治療を受ければよいのか方針を立てることは難しい。健康診断を受けないまま服薬することは、場合によっては逆効果になることもあり得る。検査を受けずに手術を受けることなどあり得ないだろう。自覚症状の有無によって検査項目や手法が変わる。それと同じように、検査の内容を決定するに当たって、機器について十分把握することが必要になる。具体的には下記の項目を十分に把握することで、必要な検査項目や手法を確定できる。SNSfacebooktwitterITmediaはアイティメディア株式会社の登録商標です。